Azov Ransomware fonctionne comme un essuie-glace de données

Le rançongiciel Azov est une nouvelle variante de logiciel malveillant de cryptage de fichiers qui, malgré son nom, fonctionne plus comme un effaceur de données destructeur en raison de la nature de sa demande de rançon.

Azov ne fait rien d'extraordinaire en tant que rançongiciel ou en termes de cryptage. Il brouillera les fichiers et leur ajoutera l'extension ".azov". Une fois le cryptage terminé, le ransomware dépose ses demandes de rançon dans un fichier texte nommé "RESTORE_FILES.txt".

La note de rançon est déposée dans chaque répertoire où les fichiers sont cryptés. La note est écrite principalement en anglais, mais c'est un énorme gâchis en termes de contenu. Le texte cherche à laisser entendre qu'il a été écrit par de puissants acteurs pro-ukrainiens, mais en même temps, la note s'ouvre sur "Bonjour, je m'appelle hasherezade. Je suis l'expert polonais en sécurité".

La note de rançon tente également de présenter un certain nombre de chercheurs en sécurité populaires comme des parties derrière le logiciel malveillant. Bien sûr, vous ne pouvez pas vous attendre à ce que les noms bien connus de la liste soient réellement impliqués dans un logiciel malveillant qui porte le nom d'un régiment paramilitaire ukrainien ayant des liens supposés avec l'ultra-nationalisme néo-nazi. Cela signifie que même si une victime tentait de contacter les auteurs du rançongiciel Azov, elle n'a aucun moyen de le faire, car les seuls contacts donnés sont les identifiants desdits chercheurs en sécurité, donc, par essence, tous les fichiers chiffrés par Azov sont impossibles à récupérer.

La note de rançon complète utilisée par le rançongiciel Azov est la suivante :

!Ransomware Azov !

Bonjour, je m'appelle hasherezade.
Je suis l'expert polonais en sécurité.

Pour récupérer vos fichiers, contactez-nous sur Twitter :
@hasherezade
@VK_Intel
@ demonslay335
@malwrhunterteam
@bleepincomputer

Слава Україні #Вцебудеукраїна

[Pourquoi avez-vous fait ça à mes fichiers ?]
Je devais le faire pour attirer votre attention sur le problème
Ne soyez pas aussi ignorants que nous ignorions la saisie de la Crimée pendant des années.

La raison pour laquelle l'Occident n'aide pas assez l'Ukraine.
Leur seule aide est les armes, mais aucun mouvement vers la paix !
Arrêtez la guerre, descendez dans la rue !
Depuis quand cette armée Z sera proche de mon pays Polska.
La seule issue est la guerre nucléaire.
Changez le futur maintenant !
Aidez l'Ukraine, descendez dans la rue !
Nous voulons que nos enfants vivent dans un monde pacifique.

#ВцебудеУкраїна

------------------------------------------------

Biden ne veut pas aider l'Ukraine.
Vous, peuple des États-Unis, descendez dans la rue, faites la révolution !
Gardez l'Amérique géniale !
------------------------------------------------

L'Allemagne joue contre son propre peuple !
Du ! Ein mann aus Deutschland, kom doch, komm raus !
Das ist aber eine Katastrophe, was Biden zu ihnen gemacht hat.
Wie war das schoen, wenn Merkel war da?
------------------------------------------------

#TaiwanEstLaChine